CVE-2003-0899

Kritik

Təsvir

thttpd 2.21 və 2.23b1 versiyalarında libhttpd.c faylının defang funksiyasında baş verən bufer daşması, uzaqdakı hücumçulara '<' və ya '>' simvollarını ehtiva edən sorğular vasitəsilə ixtiyari kodun icrasına imkan verir; həmin simvollar "&lt;" və "&gt;" ardıcıllıqlarına genişləndirilərkən daşma baş verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı98. faiz dərəcəsi22,2%
MəhsulAcme Thttpd
Dərc3 noy 2003
İlk görülmə3 noy 2003

Necə düzəltmək olar

Yeniləyin
  • acme thttpd2.23 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
acme thttpd2.21 ≤ v < 2.23, 2.232.23

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2003-0899 · Acme Thttpd · Dark Radar